一、设备名称：网络信息审计系统 数量： 1台.docVIP

一、设备名称：网络信息审计系统 数量： 1台 二、功能及用途： 教学方面：用于全校上网行为审计记录，满足公安部等安全部门要求 科研方面：过上网行为审计设备就可以很好的在技术上实现网络泄密风险的防御。 三、设备明细 序号 设备及主要配件名称 技术指标 数量 备注 1 网络信息审计系统 *1,审计带宽性能大于10Gbps流量 2,支持并发用户数大于10万，并发连接大于1000万 3,设备CPU配置4核CPU不少于2个，内存不小于24G,硬盘不小于500G * 4，设备支持4个千兆电口、4个千兆光口和 2个万兆光口 （要求提供相应型号设备图片证明） 5，设备支持旁路，网桥，网关和双主机部署模式 6，实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息 ▲7，设备具有URL智能识别功能，支持对未知网页的自动识别与分类（要求提供界面证明） ▲8， SSL加密网址识别，能识别SSL加密的钓鱼网站、金融购物网站、非法网站等（要求提供权威机构证书复印件证明，加盖厂商公章） * 9，应用识别支持900种以上网络主流应用，1800条以上规则（要求提供界面证明） ▲10，支持P2P智能识别，支持弱特征智能识别等相关技术，以应对P2P软件种类多、版本多、更新快的问题（提供自主知识产权证明，加盖厂商公章） *11，对IPv4、IPv6混合流量，起到同样的上网行为审计功能；（要求提供界面证明） 12，支持对网络中IPv6或IPv4隧道封装；支持在IPv4/IPv6环境下做静态路由；支持对IPv4/IPv6的l2tp、mpls、pppoe、qinq的协议剥离，即支持在以上环境中做行为管理 ▲13，支持危险插件管理，必须能识别并管理含有恶意插件的网络访问行为（提供自主知识产权证明，加盖厂商公章） 14，支持微博审计，支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、饭否、嘀咕网、天涯微博、轻微博行为和内容的审计 ▲15，支持邮件延迟审计，支持延迟缓存外发问题邮件，人工审核后再外发；（提供界面证明） ▲16，支持免审计Key，支持指定用户通过USB-Key免审计的功能，本项目免费提供2个KEY。 ▲17，支持日志审查Key，支持以USB-Key方式验证接入数据中心的管理员身份； 支持以USB-Key方式分配管理员的日志审计权限； 18，设备支持内置数据中心和外置独立审计日志数据中心 19，支持热帖排行，支持对指定时间段内网络审计下来的热帖进行统计和排行；（提供界面证明） *20，支持风险智能报表，审计报表能根据管理者自定义的风险行为特征自动挖掘并输出风险行为智能报表；（提供界面证明） 21，支持危险行为报表，支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出；（提供界面证明） 22，内容检索，支持基于五个以上关键字对行为日志检索定位的功能； 23，支持日志服务器，提供专门的日志服务器软件 24、支持关键字匹配和网页过滤（要求提供界面证明） 25、通过应用行为识别库升级，保证日常对校园网络应用行为识别小类识别率不低于85%（要求提供界面证明） 26、支持对聊天、游戏、流媒体、在线视频、炒股、远程控制与木马、网银、P2P等网络应用大类的子类识别、控制及带宽管理。（要求提供界面证明） 27、允许管理员根据IP、协议特征字段、等自行添加识别规则；（要求提供界面证明） 28、支持对用户访问微博行为和内容的审计（要求提供界面证明） 29、审计P2P、流媒体、炒股、网络游戏、Telnent等应用行为（要求提供界面证明） 30、支持审计通过网页上传的文本内容； 31、管理员可自主创建审计策略，数量不少于500条； *32、审计策略的实施对象可以是用户分组、单个IP； 1 主要附件 符合以上功能要求的软硬件设备一套 与设备相匹配的千兆光模块4个、万兆光模块2个 四、工作条件：设备工作温度：5℃~40℃；工作相对湿度：20%~80%。